È venerdì sera. Il romanzo è finito, il set di foto è ritoccato, il brano è mixato. Domani va online.
Prima di premere pubblica, fate quattro brevi passi. Non vi danno il diritto d'autore. Quello lo avete già. Vi danno la prova della data e dello stato.
Il diritto d'autore è già vostro
Il diritto d'autore nasce nel momento in cui create l'opera, e decidete voi quando viene pubblicata per la prima volta.
Il diritto svizzero è chiaro su questo. La Legge svizzera sul diritto d'autore (LDA) dice all'art. 29 cpv. 1: «L'opera è protetta dal diritto d'autore fin dal momento della sua creazione, indipendentemente dal fatto che sia stata fissata su un supporto materiale.» Non serve nessun modulo e nessun registro. La Convenzione di Berna dice lo stesso per le sue 182 parti contraenti all'art. 5(2): «Il godimento e l'esercizio di questi diritti non sono subordinati ad alcuna formalità».
La legge vi dà anche il controllo sulla prima uscita. Secondo l'art. 9 cpv. 2 l'autore decide «se, quando, in qual modo e sotto quale nome l'opera debba essere pubblicata per la prima volta».
Allora che cosa manca? La prova. Se qualcuno copia la vostra opera l'anno prossimo, dovete mostrare che cosa avevate e quando. Un file sul vostro portatile mostra una data che chiunque può cambiare. I quattro passi qui sotto risolvono questo.
Passo 1: sigillate la cartella
La sigillatura registra un'impronta di ogni file con una marca temporale firmata, e vi dà un certificato che chiunque può controllare.
Caricate i vostri file in una cartella su Swiss Trust Layer e sigillatela. La piattaforma calcola un'impronta crittografica di ogni file e del pacchetto sigillato. A Swisscom Trust Services, il prestatore di servizi fiduciari qualificato, va solo l'impronta. Il file in sé non gli viene inviato.
Swisscom firma l'impronta e aggiunge una marca temporale secondo RFC 3161. Per un PDF la firma è incorporata nel PDF stesso. Il pacchetto sigillato viene poi conservato sullo spazio di archiviazione che avete scelto, come Azure o Google Drive.
Ogni versione sigillata riceve un certificato di prova, un PDF firmato. Elenca il nome di ogni file e la sua impronta. La prima riga è la cartella stessa con il suo numero di versione. Il certificato porta un codice QR verso una pagina di verifica pubblica, e quella pagina non richiede accesso. Chiunque può anche trascinare un PDF firmato nel validatore pubblico e vedere chi lo ha firmato, quando, e se è cambiato da allora.
Passo 2: identificatevi
La verifica dell'identità è facoltativa, ma lega il sigillo a una persona reale e sblocca i due passi successivi.
Potete sigillare senza questo passo. Il sigillo resta valido, e la piattaforma segna la versione come sigillata senza verifica dell'identità. Se volete il vostro nome sulla prova, verificatevi una volta. La piattaforma usa DIDIT. Scansionate il vostro passaporto o il chip della vostra carta d'identità nazionale.
Quando siete verificati alla sigillatura, il certificato mostra il vostro cognome, nome, data di nascita, paese e un numero di passaporto mascherato. Nessun numero di passaporto in chiaro viene conservato. I proprietari verificati ricevono anche un codice di contenuto ISCC per ogni file sul certificato, secondo ISO 24138.
La verifica è anche la chiave per il resto della routine. Le etichette di contenuto, l'ESCROW Storage, gli approvatori e la condivisione con ProLitteris richiedono tutti un'identità verificata.
Passo 3: etichettate il contenuto
Un'etichetta di contenuto dice quanta IA è stata coinvolta, chi rivendica i diritti, e se l'addestramento dell'IA è permesso.
Le etichette seguono i Content Label Terms v1.2 di ProLitteris. Non scegliete un'etichetta. Rispondete a poche domande per ogni file, e l'etichetta deriva dalle vostre risposte. Le sei etichette sono AI FREE, AI ASSISTED, AI MODIFIED, AI GENERATED, HUMAN AUTHORED e HUMAN APPROVED.
Due etichette hanno un peso in più. «Dichiarare HUMAN AUTHORED lega l'etichetta alla vostra identità verificata.» E «Per il contenuto HUMAN AUTHORED, HUMAN APPROVED deve venire da una persona diversa, con identità verificata.» La piattaforma è aperta sul limite: «Questa è un'autodichiarazione e non incide sul diritto d'autore.»
Nello stesso passo dichiarate quali diritti rivendicate, come il diritto d'autore o i diritti degli artisti interpreti. Dite anche se, per quanto ne sapete, altre persone detengono dei diritti. Entrambi compaiono sul certificato come «Rights claimed» e «Other rights holders», cioè diritti rivendicati e altri titolari di diritti. Un'ultima domanda chiede se riservate o autorizzate l'estrazione di testo e di dati per l'addestramento dell'IA. Potete scegliere l'opt-out, una riserva dei diritti leggibile meccanicamente che dice che l'addestramento dell'IA non è autorizzato.
Passo 4: mettetela in escrow
L'ESCROW Storage è un deposito svizzero facoltativo della vostra opera sigillata, legato al vostro passaporto, a cui potete accedere senza la piattaforma.
L'ESCROW Storage è su adesione. La piattaforma lo descrive come «archiviazione primaria ospitata in Svizzera, con identità verificata, per la vostra opera sigillata». Le vostre cartelle sigillate vengono depositate in Swisscom Dynamic Storage, separato dal cloud della piattaforma. I ruoli sono divisi: «Swisscom Trust Services fornisce l'archiviazione, ProLitteris gestisce l'escrow, Swiss Trust Layer fornisce la tecnologia».
Il deposito è legato alla vostra identità verificata con il passaporto. Per ogni cartella depositata ricevete un Escrow Proof PDF con un ESCROW ID personale. Potete recuperare l'opera senza accesso alla piattaforma. Il recupero è possibile di persona presso ProLitteris con il vostro passaporto biometrico, o tramite un avvocato incaricato.
Due cose da sapere prima di attivarlo. Richiede un'identità verificata. Ed è un passaggio a senso unico. Una volta che una cartella è in escrow, ci resta.
Dopo la pubblicazione
Quando l'opera cambia, aggiungete una nuova versione; il vecchio sigillo resta sulla vecchia versione.
Un'opera pubblicata continua a cambiare. Una seconda edizione, un nuovo ritaglio, un remaster. Non sigillate sopra la vecchia. Aprite la cartella, andate su Version History, cioè la cronologia delle versioni, scegliete Add new Version, cioè aggiungi nuova versione, e sigillate di nuovo. Ogni versione conserva il proprio sigillo e il proprio certificato.
Qualsiasi modifica a un file dà un'impronta diversa. È proprio questo il punto. Il vecchio certificato prova ancora il vecchio stato nella vecchia data. Il nuovo prova il nuovo stato.
Le dichiarazioni sono bloccate una volta che una versione è sigillata. Se aggiungete etichette più tardi, la piattaforma sigilla di nuovo e crea una nuova versione con le vostre dichiarazioni. Quindi etichettate prima di sigillare, se potete.
Che cosa un sigillo non fa
Un sigillo prova data e stato; non prova paternità, verità o diritti, e non crea il diritto d'autore.
Siate chiari sui limiti. Un sigillo prova che questo esatto file esisteva in quel momento e non è cambiato da allora. Non prova chi ha creato il contenuto, né che il contenuto sia vero. E non mostra che la persona che lo ha sigillato detenga i diritti. Un'etichetta è un'autodichiarazione, e l'escrow è archiviazione. Niente di tutto questo crea il diritto d'autore. Il diritto d'autore nasce con la creazione, secondo l'art. 29 della Legge svizzera sul diritto d'autore (LDA) e l'art. 5(2) della Convenzione di Berna.
Prima di pubblicare, sigillate la cartella su Swiss Trust Layer, verificate la vostra identità una volta, e dichiarate l'etichetta per ogni file.
